Kr0Emer

**Name of the Vulnerable Software and Affected Versions** node-forge versions prior to 1.4.0 **Description** A Denial of Service (DoS) issue exists in the node-forge library due to an infinite loop within the BigInteger.modInverse() function, inherited from the bundled jsbn library. When modInverse() is called with a zero value as input, the Extended Euclidean Algorithm enters an unreachable exit condition, causing the process to hang indefinitely and consume 100% CPU. This can occur if the application processes untrusted input that reaches the modInverse() function, potentially impacting applications utilizing DSA/ECDSA signature verification, custom RSA or Diffie-Hellman implementations, or other cryptographic protocols where an attacker can influence values passed to modInverse(). A single malicious request can cause the Node.js event loop to block, rendering the application unresponsive. **Recommendations** Versions prior to 1.4.0: Upgrade to version 1.4.0 or later to resolve the issue.

**Nome do Software Vulnerável e Versões Afetadas** jsrsasign versões anteriores a 11.1.1 **Description** Um loop infinito ocorre através da função `bnModInverse()` em ext/jsbn2.js quando a implementação `BigInteger.modInverse` recebe entradas zero ou negativas. Isso permite que um atacante trave o processo permanentemente ao fornecer valores manipulados, como `modInverse(0, m)` ou `modInverse(-1, m)`. **Recommendations** Atualizar para a versão 11.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** jsrsasign versões 7.0.0 até 11.1.1 **Descrição** Existe um problema envolvendo a comparação incompleta com fatores ausentes nas funções `getRandomBigIntegerZeroToMax()` e `getRandomBigIntegerMinToMax()` localizadas em src/crypto-1.1.js. Um invasor pode recuperar a chave privada explorando verificações `compareTo` incorretas que aceitam candidatos fora de intervalo, o que enviesa os nonces DSA durante o processo de geração de assinatura. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** jsrsasign versões anteriores a 11.1.1 **Descrição** A verificação inadequada de assinaturas criptográficas ocorre devido a uma validação falha de parâmetros de domínio DSA na função `KJUR.crypto.DSA.setPublic()` e no fluxo de verificação DSA/X509 associado em `src/dsa-2.0.js`. Um invasor pode falsificar assinaturas DSA ou certificados X.509 que a função `X509.verifySignature()` aceita ao fornecer parâmetros de domínio maliciosos, especificamente `g=1`, `y=1` e um `r=1` fixo, o que faz com que a equação de verificação seja verdadeira para qualquer hash. **Recomendações** Atualize o jsrsasign para a versão 11.1.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** jsrsasign versões anteriores a 11.1.1 **Description** Ocorre uma Conversão Incorreta entre Tipos Numéricos devido ao processamento de expoentes negativos no arquivo ext/jsbn2.js. Um atacante pode forçar o cálculo de inversas modulares incorretas e comprometer a verificação de assinaturas ao chamar a função `modPow()` com um expoente negativo. **Recommendations** Atualize para a versão 11.1.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** jsrsasign versions prior to 11.1.1 **Description** The jsrsasign package contains a flaw related to division by zero. This issue stems from the RSASetPublic/KEYUTIL parsing path within the 'ext/rsa.js' file and the BigInteger.modPowInt reduction logic in 'ext/jsbn.js'. An attacker can exploit this by providing a JSON Web Key (JWK) with a modulus that decodes to zero, causing RSA public-key operations, such as verification and encryption, to produce deterministic zero outputs and conceal “invalid key” errors. **Recommendations** Update jsrsasign to version 11.1.1 or later.

**Nome do Software Vulnerável e Versões Afetadas** jsrsasign versões anteriores a 11.1.1 **Description** Uma etapa criptográfica ausente na implementação de assinatura DSA ocorre durante o processo `KJUR.crypto.DSA.signWithMessageHash()`. Um invasor pode recuperar a chave privada forçando as variáveis `r` ou `s` a serem zero, o que faz com que a biblioteca emita uma assinatura inválida sem tentar novamente. O invasor pode então resolver `x` usando a assinatura resultante para obter a chave privada. **Recommendations** Atualize para a versão 11.1.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** sjcl (affected versions not specified) **Description** The software is susceptible to an Improper Verification of Cryptographic Signature issue due to missing point-on-curve validation within the `sjcl.ecc.basicKey.publicKey()` function. An attacker can potentially recover a victim's ECDH private key by sending specifically crafted off-curve public keys and monitoring ECDH outputs. The `dhJavaEc()` function directly returns the raw x-coordinate of the scalar multiplication result without hashing, which creates a plaintext oracle without requiring decryption feedback. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas Versões do bn.js anteriores à 5.2.3 Descrição O pacote bn.js é suscetível a um problema de corrupção de estado. A chamada da função `maskn(0)` em qualquer instância BN corrompe o estado interno. Essa corrupção faz com que métodos como `toString()`, `divmod()` e outros entrem em um loop infinito, resultando em um travamento do processo. Recomendações Atualize o bn.js para a versão 5.2.3 ou posterior.